Wireshark入门与进阶---数据包捕获与保存的最基本流程

Wireshark入门与进阶系列(一)

“君子生非异也，善假于物也”---荀子

本文由优快云-蚍蜉撼青松 【主页：http://blog.youkuaiyun.com/howeverpf】原创，转载请注明出处！

 

       你在百度上输入关键字“Wireshark、使用、教程”，可以找到一大堆相关的资料。那么问题来了，

为什么我还要写这个系列的文章？

 

       前面你能搜到的那些资料，大部分可能存在两个小问题：

 

1. 网上大部分资料引自(or译自)Wireshark官方的用户手册，或使用类似于用户手册的写法，它们很详细的告诉你Wireshark有哪些窗口、菜单、选项，这些窗口、菜单、选项可以完成什么功能。这对于一个已有基本的使用经验，遇到了疑难杂症需要查询解决的人可能是有效的；对于一个虽无使用经验，但空闲时间很多，出于兴趣想全面了解这个工具的人也是合适的；可是对于那些没用用过Wireshark，不求全解，只是因为某种需求，想要快速使用Wireshark完成某个任务的小菜们，肯定是不合适的。
2. 网上大部分资料都有些年头了，因为客观因素制约，大部分资料对应的Wireshark版本止步于1.08.x。而当前Wireshark的测试版已经更新到1.99.0，稳定版也已经更新到1.12.1（连我这种习惯慢半拍的人使用的都已经是1.10.0……）资料已经有了一丢丢的滞后性。

       Tha